Ultimo aggiornamento: 27 luglio 2026
La presente informativa sulla privacy descrive come V‑IZ ("noi") raccoglie, utilizza e divulga le tue informazioni personali quando visiti il nostro sito Web (v-iz.de) e l'applicazione Web (v-iz.de/app/), utilizzi la nostra app mobile (iOS / Android) o utilizzi i nostri servizi. Ai fini del Regolamento generale sulla protezione dei dati (GDPR), V‑IZ è la “parte responsabile”.
Persona responsabile ai sensi del RGPD:
V‑IZ Video-Integrationszentrum
Proprietario: Fuat Karacocuk
S3 2A
68161 Mannheim
Germania
Telefono: 07131 8882719
WhatsApp: 01523 2756171
E-mail: info@v-iz.de
1. QUALI DATI RACCOGLIAMO
A seconda di come utilizzi i nostri servizi (sito web o app), raccogliamo diversi tipi di dati.
1.0 Utilizzo gratuito senza account
Puoi utilizzare la parte gratuita di V‑IZ su v-iz.de/app/ senza accedere e senza creare un account. Si applica quanto segue:
- Non creeremo un account per te. Non chiediamo il tuo nome o indirizzo email.
- I tuoi progressi di apprendimento (ad es. vocabolario appreso, esercizi completati, porzione giornaliera di esercizi AI) vengono salvati solo localmente sul tuo dispositivo, ovvero nella memoria locale del browser. Questi dati non sono sui nostri server. Se elimini i dati del browser, i progressi scompariranno.
- Se inizi un esercizio di IA, il tuo contributo verrà inviato al nostro fornitore di servizi di IA per l'elaborazione (vedere sezione 5.2). Per limitare l'importo giornaliero gratuito e prevenire abusi, elaboriamo il tuo indirizzo IP solo come valore hash.
- Come per ogni visita al sito web, quando si accede alla pagina vengono generati dati tecnici (vedere sezione 1.2).
Base giuridica: Le funzioni gratuite sono fornite ai sensi dell'articolo 6 paragrafo 1 lettera b GDPR. Il salvataggio dei tuoi progressi sul tuo dispositivo è assolutamente necessario per il servizio desiderato e pertanto non richiede il consenso ai sensi dell'articolo 25 paragrafo 2 n. 2 TDDDG. Per evitare abusi, basiamo il trattamento del valore hash IP sul nostro interesse legittimo (art. 6 cpv. 1 lett. f GDPR).
Non appena crei un account, si applicano anche le sezioni da 1.1 a 1.3.
1.1 Informazioni che ci fornisci
- Informazioni sull'account e Dettagli dell'ordine: Nome, indirizzo email, password e indirizzo di fatturazione. I servizi a pagamento sono forniti digitalmente.
- Comunicazione: Contenuto delle richieste di supporto o feedback.
- Dati di allenamento (AI): Testi che inserisci per la correzione, registrazioni audio per esercizi di pronuncia e foto di lettere scritte a mano (a Premium).
1.2 Dati raccolti automaticamente (app e sito web)
- Dati di utilizzo: Avanzamento dell'apprendimento, lezioni completate, risultati degli esami, stato del token.
- Informazioni sul dispositivo e registri: Modello del dispositivo, sistema operativo, indirizzo IP, fuso orario, identificatori univoci del dispositivo (ID dispositivo) e registri degli arresti anomali. Questi dati sono tecnicamente necessari per fornire l'app in modo stabile e per prevenire abusi (ad es. condivisione dell'account).
- Dati della transazione: Cronologia acquisti, stato dell'abbonamento o prodotto prenotato (Premium o video corso con livello), periodo di fatturazione e data di scadenza dell'accesso.
1.3 Dati relativi ai pagamenti e agli acquisti in-app
Sito web (v-iz.de): Quando ordini tramite il nostro sito web (Premium o videocorso, come abbonamento o come acquisto una tantum), i dettagli di pagamento della carta di credito, Apple Pay o Google Pay non vengono archiviati da V‑IZ, ma direttamente dal nostro fornitore di servizi di pagamento Stripe (Stripe Payments Europe Limited, Irlanda). Ciò vale anche per gli addebiti ricorrenti derivanti da un abbonamento. Riceviamo da Stripe solo le informazioni necessarie per eseguire il contratto, come la conferma del pagamento, il segnale di attivazione, il prodotto acquistato e i dati di fatturazione necessari a emettere la tua ricevuta.
Applicazione mobile (iOS/Android): Se acquisti nell'app, i dati di pagamento non vengono trattati da noi, ma sono gestiti direttamente da Apple (App Store) o Google (Play Store) come titolari autonomi. Riceviamo solo una conferma tecnica tramite RevenueCat (vedi sezione 5.2) per sincronizzare lo stato del tuo account.
1.4 Minori
I nostri servizi sono generalmente rivolti a persone dai 18 anni in su. Per i minori è necessario il consenso dei loro tutori legali.
1.5 Recensioni e valutazioni
Se pubblichi una recensione su v-iz.de, trattiamo le seguenti informazioni: valutazione, titolo e testo della recensione, nome visualizzato e indirizzo e-mail, oltre al tuo indirizzo IP e all’ora di invio. Dopo la verifica pubblichiamo soltanto la valutazione, il titolo, il testo e il nome visualizzato e, se pertinente, l’indicazione “Acquisto verificato”. Il tuo indirizzo e-mail e l’indirizzo IP non vengono pubblicati; li utilizziamo internamente solo per verificare l’acquisto e prevenire abusi o spam. Il trattamento si basa sul tuo consenso (articolo 6, paragrafo 1, lettera a GDPR), prestato al momento dell’invio. Puoi revocarlo in qualsiasi momento scrivendo a info@v-iz.de; rimuoveremo la recensione senza ritardo.
2. ACCESSO ALLE FUNZIONI DEL DISPOSITIVO (AUTORIZZAZIONI)
Affinché l'app funzioni completamente, abbiamo bisogno dell'accesso a determinati componenti hardware. Puoi gestire queste autorizzazioni nelle impostazioni del tuo dispositivo.
- Microfono: Necessario per l'allenamento della pronuncia e le simulazioni di dialogo. Le registrazioni audio vengono trasmesse ai nostri fornitori di servizi AI (vedere sezione 5.2) per l'analisi del parlato. Non conserviamo le registrazioni in modo permanente; solo il risultato dell'analisi (ad es. valutazione della pronuncia, note di correzione) viene assegnato al tuo progresso di apprendimento e archiviato nel nostro database. I dati audio possono rimanere per un breve periodo presso il fornitore di AI per rilevare eventuali abusi (vedere sezione 5.2).
- Fotocamera/Galleria fotografica: Necessario per le funzioni Premium, per caricare foto di lettere scritte a mano per la correzione. Le immagini vengono archiviate nel nostro database Supabase e inviate al nostro fornitore di servizi AI (Google Vertex AI, vedere sezione 5.2) per l'analisi del contenuto. Le immagini rimarranno associate al tuo account finché non le eliminerai o eliminerai il tuo account.
3. COOKIE E TRACCIAMENTO
3.1 Sul sito web: Distinguiamo tre categorie:
- Necessario: Abbiamo bisogno di queste tecnologie per il funzionamento del sito e dell'applicazione web (ad esempio accesso, gestione della sessione, sicurezza, salvataggio della decisione sui cookie). Ai sensi dell'articolo 25 comma 2 n. 2 TDDDG non è necessario il consenso.
- Statistiche: Google Analytics 4 e Microsoft Clarity. Questi servizi vengono caricati solo dopo il tuo consenso alla categoria Statistiche.
- Marketing: Google Ads e il pixel di Meta. Questi servizi vengono caricati solo dopo il tuo consenso alla categoria Marketing.
Nessuna trasmissione avrà luogo a Google, Meta o Microsoft senza il tuo consenso. Gli script corrispondenti non vengono quindi nemmeno caricati, quindi a questi provider non viene inviata alcuna richiesta.
Identificatori di clic provenienti dagli annunci pubblicitari: Se arrivi da noi tramite un annuncio, il fornitore della pubblicità aggiunge un identificatore all'indirizzo (ad es. "gclid" su Google, "fbclid" su Meta). Memorizziamo questo identificatore solo dopo il tuo consenso alla categoria marketing nel tuo browser per 90 giorni. Viene utilizzato per assegnare un acquisto successivo all'annuncio corretto. Non verranno archiviati senza il consenso del marketing.
3.2 Nell'app mobile: Utilizziamo la tecnologia per monitorare la stabilità dell'app e memorizzare i tuoi progressi di apprendimento. Il tracciamento per scopi pubblicitari avviene solo se hai prestato il tuo consenso esplicito (ad esempio tramite App Tracking Transparency su iOS).
3.3 Revoca: Puoi revocare o modificare il tuo consenso in qualsiasi momento tramite il link “Impostazioni Cookie” nel footer del sito o tramite le impostazioni di sistema del tuo dispositivo. La revoca ha effetto per il futuro.
4. COME UTILIZZIAMO I TUOI DATI (FINE E BASE GIURIDICA)
Trattiamo i tuoi dati sulla base del GDPR per le seguenti finalità:
- Adempimento del contratto (art. 6 par. 1 lett. b GDPR): Fornire funzioni gratuite e a pagamento, inviare codici di libri digitali via e-mail, sincronizzare i progressi di apprendimento, apportare correzioni AI, gestire l'abbonamento o l'acquisto una tantum ed elaborare i pagamenti.
- Interesse legittimo (art. 6 par. 1 lett. f GDPR): Prevenzione delle frodi e condivisione degli account (tracciamento dei dispositivi), miglioramento della stabilità delle app (log degli errori), sicurezza IT.
- Consenso (art. 6 par. 1 lett. a GDPR): Per newsletter di marketing opzionali, analisi della portata e tracciamento pubblicitario (vedere sezione 5.2) nonché accesso specifico al dispositivo.
- Obbligo legale (art. 6 par. 1 lett. c GDPR): Archiviazione dei dati fiscali (fatture).
Non è necessario fornirci alcun dato per utilizzarlo gratuitamente. Per i servizi a pagamento sono richiesti i dettagli dell'account e di accesso, nonché i dettagli di fatturazione. Senza questi dati non possiamo fornire l'accesso a pagamento, inviare i codici dei libri o emettere fattura.
5. COMUNICAZIONE A TERZI & INFRASTRUTTURA TECNICA
Utilizziamo fornitori di servizi specializzati. Quando tali fornitori trattano dati personali per nostro conto, abbiamo stipulato con loro accordi di nomina a responsabile del trattamento ai sensi dell’articolo 28 GDPR.
5.1 Categorie di destinatari
Tra i destinatari dei tuoi dati figurano in particolare fornitori di hosting, servizi di pagamento e banche dati, fornitori di intelligenza artificiale, servizi di analisi e pubblicità e servizi per l’invio di e-mail.
5.2 Servizi specifici
- Prestatore di servizi di pagamento (Stripe): Stripe Payments Europe Limited (Irlanda) elabora per noi pagamenti con carta e tramite portafoglio (Apple Pay, Google Pay). Stripe è autonomamente responsabile dei dati di pagamento; riceviamo conferme tecniche, il segnale di acquisto/attivazione e i dati di fatturazione. Informazioni sulla protezione dei dati da Stripe: https://stripe.com/de/privacy.
- Database e Autenticazione (Supabase): Supabase Inc. (USA) fornisce il nostro backend per account utente, accesso basato su password e progressione di apprendimento.
- Hosting (Netlify): Netlify Inc. (USA) ospita il nostro sito Web e la nostra applicazione Web.
- Gestione degli abbonamenti in-app (RevenueCat): RevenueCat Inc. (USA) gestisce la sincronizzazione degli abbonamenti in-app acquistati tramite Apple App Store e Google Play Store con il tuo account V‑IZ. In particolare, vengono elaborati gli ID delle transazioni dell'app store, lo stato dell'abbonamento e gli identificatori del dispositivo.
- Invio email (Resend): Resend (Resend Inc., USA) invia e-mail transazionali come conferme d'ordine, collegamenti di registrazione, fatture e promemoria per nostro conto. Il tuo indirizzo email, il tuo nome e, se applicabile, le informazioni sull'ordine verranno elaborati.
- Servizi AI (Google Vertex AI): Per l’analisi di testo e voce nelle funzioni dei nostri trainer AI utilizziamo Google Vertex AI (Google Cloud EMEA Limited, Irlanda), inclusi modelli della famiglia Gemini e la sintesi vocale di Google Cloud. I tuoi input (testi inseriti, registrazioni audio e foto caricate) vengono inviati a Vertex AI per l’elaborazione. Il trattamento avviene nella multiregione UE di Google Cloud, pertanto i tuoi input vengono elaborati e conservati all’interno dell’Unione europea. Google tratta questi dati per nostro conto e secondo le nostre istruzioni. In base alle condizioni applicabili a Vertex AI, i dati dei clienti non vengono utilizzati per addestrare i modelli. Può essere effettuata una memorizzazione temporanea nella cache per rilevare abusi. Maggiori informazioni: https://cloud.google.com/terms/data-processing-addendum
- Automazione (Zapier): Zapier Inc. (USA) collega per noi i singoli sistemi e automatizza i processi interni relativi agli ordini e al supporto. Vengono trattati i dati necessari per il rispettivo processo, in particolare indirizzo e-mail, nome e informazioni sull'ordine. Zapier funge da responsabile del trattamento per noi. Informazioni sulla protezione dei dati: https://zapier.com/privacy
- Microsoft Clarity (analisi): Utilizziamo Microsoft Clarity (Microsoft Ireland Operations Limited) per analizzare l’uso del sito e migliorarlo. Clarity genera registrazioni delle sessioni, come movimenti del mouse, clic e scorrimento, e mappe di calore. I campi contenenti dati sensibili vengono mascherati automaticamente. Clarity viene caricato solo dopo il tuo consenso alla categoria Statistiche (articolo 6, paragrafo 1, lettera a GDPR). Senza tale consenso non viene trasmesso alcun dato a Microsoft. Maggiori informazioni: https://privacy.microsoft.com/de-de/privacystatement
- Google Ads e monitoraggio delle conversioni: Utilizziamo Google Ads (Google Ireland Limited) per promuovere le nostre offerte e misurare le conversioni. Google Ads viene caricato solo dopo il tuo consenso alla categoria Marketing (art. 6, par. 1, lett. a GDPR). Solo allora viene impostato un cookie per misurare le conversioni, viene salvato l’identificatore di clic “gclid” (per 90 giorni; vedi sezione 3.1) e vengono trasmessi a Google i dati relativi ai clic, alle conversioni, al dispositivo e al browser. Senza il consenso al marketing non viene inviata alcuna richiesta a Google Ads. Maggiori informazioni: https://policies.google.com/privacy
- Google Analytics 4 (Firebase): Per misurare la portata e analizzare l’uso del sito utilizziamo Google Analytics 4 (Google Ireland Limited), che fa tecnicamente parte del nostro progetto Firebase/Google Analytics. Le pagine visitate, l’origine approssimativa, l’ambiente del dispositivo e del browser e gli eventi di interazione, come visualizzazione di pagina, inizio del pagamento e completamento dell’acquisto, vengono registrati in forma pseudonimizzata. Google Analytics 4 viene caricato solo dopo il tuo consenso alla categoria Statistiche (articolo 6, paragrafo 1, lettera a GDPR). Senza tale consenso non viene trasmesso alcun dato a Google, neppure segnali aggregati o senza cookie. Maggiori informazioni: https://policies.google.com/privacy
- Pixel di Meta (Facebook/Instagram): Utilizziamo il pixel di Meta (Meta Platforms Ireland Limited) per misurare l’efficacia delle campagne su Facebook e Instagram e per il remarketing. Il pixel trasmette a Meta informazioni sulla tua visita e sulle tue interazioni, ad esempio le registrazioni. Meta e V‑IZ sono contitolari della raccolta e trasmissione di questi dati ai sensi dell’articolo 26 GDPR. Il pixel viene caricato solo dopo il tuo consenso alla categoria Marketing (articolo 6, paragrafo 1, lettera a GDPR). Solo allora l’identificatore “fbclid” viene salvato per 90 giorni (vedi sezione 3.1). Senza consenso marketing non viene inviata alcuna richiesta a Meta. Maggiori informazioni: https://www.facebook.com/privacy/policy
6. TRASFERIMENTI INTERNAZIONALI DI DATI
Alcuni dei nostri fornitori di servizi (ad esempio Supabase, Netlify, Resend, RevenueCat, Zapier, Google, Meta, Microsoft) hanno sede negli Stati Uniti o gestiscono server lì. Stripe tratta i dati di pagamento personali principalmente all'interno dell'UE/SEE; tuttavia, le singole fasi di elaborazione possono fare affidamento anche su server statunitensi.
Elaborazione dell’IA: Le nostre funzioni di intelligenza artificiale operano tramite Google Vertex AI. Il nostro partner contrattuale è Google Cloud EMEA Limited, con sede in Irlanda. Abbiamo configurato Vertex AI per l’elaborazione nella multiregione UE. I dati che inserisci nei trainer AI vengono quindi elaborati e conservati all’interno dell’Unione europea. Se, nell’ambito delle attività operative o di assistenza, avviene un trasferimento verso un paese terzo, si applicano le seguenti garanzie.
- Se il fornitore è certificato con Quadro UE-USA sulla privacy dei dati (DPF), basiamo la trasmissione su questa decisione di adeguatezza.
- Altrimenti utilizziamo le clausole contrattuali tipo (SCC) della Commissione europea e, se necessario, adottiamo ulteriori misure di sicurezza.
7. PERIODO DI CONSERVAZIONE
Conserviamo i dati solo per il tempo necessario al rispettivo scopo:
- Ricevute d'acquisto e Fatture: 10 anni (periodo di conservazione legale).
- Dettagli del conto: Fino a quando non elimini l'account.
- Registri di sicurezza (ID IP/dispositivo): Solitamente vengono cancellati o resi anonimi dopo 30 giorni. Se esiste un legittimo sospetto di abuso (ad es. accesso non autorizzato, frode), conserviamo i registri interessati per un massimo di altri 90 giorni per chiarire la questione; successivamente avviene la cancellazione o l'anonimizzazione.
- Registrazioni audio (pronuncia): Non le conserviamo in modo permanente; rimane solo il risultato dell'analisi.
- Foto caricate (correzione di lettere): Rimangono associate al tuo account finché non le elimini o finché l’account non viene cancellato.
- Identificatori di clic provenienti dagli annunci pubblicitari (gclid, fbclid e simili): 90 giorni nella memoria del tuo browser e solo se è stato dato il consenso al marketing. Verranno poi automaticamente scartati. La durata di conservazione dei dati generati da Google o Meta dipende dalle specifiche di questi fornitori.
8. I TUOI DIRITTI
Hai i seguenti diritti secondo il GDPR:
- Accesso (articolo 15), rettifica (articolo 16), cancellazione (articolo 17).
- Limitazione del trattamento (art. 18) e portabilità dei dati (art. 20).
- Diritto di opposizione (art. 21): Potrai opporti in ogni momento al trattamento basato sui legittimi interessi.
- Diritto di reclamo: Hai il diritto di proporre reclamo a un'autorità di controllo della protezione dei dati (articolo 77 GDPR).
- Decisioni automatizzate (articolo 22 GDPR): Utilizziamo procedure automatizzate soltanto per il rilevamento della condivisione dell’account, ad esempio un numero insolitamente elevato di dispositivi simultanei o accessi geograficamente non plausibili. In caso di sospetto, l’account può essere temporaneamente bloccato. Puoi chiedere in qualsiasi momento una revisione manuale al nostro supporto, esprimere il tuo punto di vista e contestare la decisione. Attualmente non adottiamo altre decisioni basate esclusivamente su trattamenti automatizzati ai sensi dell’articolo 22 GDPR.
- Revoca del consenso: Se trattiamo i dati in base al tuo consenso, puoi revocarlo in qualsiasi momento con effetto futuro.
Eliminazione dell'account: puoi eliminare tu stesso il tuo account in qualsiasi momento nell'area del tuo account (v-iz.de/app/konto), nella nostra app mobile in "Profilo > Elimina account" o tramite e-mail a info@v-iz.de. Dopo la cancellazione, i dati personali saranno trattati in conformità alla Sezione 7; le fatture sono soggette all'obbligo di conservazione previsto dalla legge.
9. CONTATTO
Persona responsabile ai sensi del RGPD:
V‑IZ Video-Integrationszentrum
Proprietario: Fuat Karacocuk
S3 2A
68161 Mannheim
Germania
Telefono: 07131 8882719
WhatsApp: 01523 2756171
E-mail: info@v-iz.de
Non è stato nominato alcun responsabile della protezione dei dati, poiché V‑IZ non è attualmente soggetta all’obbligo di nomina previsto dal § 38 BDSG.